Ответ на пост «Про мессенджер MAX»⁠⁠1

Я доверяю (относительно) минцифре. Это - явное государство.

Я не доверяю (совсем) гражданке Багудиной Елене Генадьевне. И всему сонму ООО ВК и их обличий.

Про трусы и крестик надо вспоминать?

стоит вспомнить что соседние ветки пишутся разнымы людьми.

Погодите, а разве когда варсап появлялся - скайп "замедляли"? Вы можете привести примеры из других стран, раз вы считаете что подобная политика это современная норма?

Отличие от гос. услуг существенные.

1. Гос услуги улучшали жизнь гражданина - они давали возможность решить вопрос с государством проще имеющихся аналогов. Макс - ухудшает жизнь граждан, лишая их привычных способов коммуникации.
2. В Гос услуги никто принудительно не загонял. Хочешь - ставишь - не хочешь - не ставишь. Ставили - потому что удобно.
3. Гос услуги принадлежат минцифы, и на них распространяется государственная ответственность. На Макс - нет.

- свой опыт это факт

с таким аргументом нет смысла спорить. Я и не буду)

У меня просили доказать что мейл-вк весьма свободно относится к персональным данным - я доказал.

ВК принадлежит Газпром-Медиа

какое из ВК принадлежит Газпроммедиа?)

Там их много. Я проследил цепочку мажоритарных акционеров - и там нет государства.

А там был вопрос? Каждый читает как удобно)

Я считаю что если закон, которому противоречит приложение, принят ПОСЛЕ того, как приложение появилось - это не приложение нарушает закон, а закон принят что бы убить приложение.

По моему это очевидно.

Владельцем и оператором Единого портала государственных услуг («Госуслуги») является Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России), а техническим исполнителем и заказчиком проекта выступает компания «Ростелеком»

Видите разницу?

Он национальный и принадлежит все же государству.

Нет. Мессенджер Max принадлежит российскому холдингу VK (ВКонтакте) и разрабатывается её дочерней структурой — ООО «Коммуникационная платформа»

Почему школьников загонять под "ватсапы" и прочее норма

Не норма. Где я сказал что норма?

Для чего его тогда создали, если не вводить в эксплуатацию?!

Чегоблять?)

Но здесь описан какой-то маразм.

Яснопонятно.

поставите и будете пользоваться.

не, не планирую) есть иные варианты

А доля государства в минцифре?)

А в чем принципиальная разница? Он работает с гос.данными (госуслуги). Он распространяется давлением государства. Какая разница как он называется, де факто он государственный

по ответам видно что вы не очень разбираетесь в теме и даже не вчитываетесь в ответы.

Забавно, у меня сложилось точно такое же мнение, когда я читал ваши ответы. Немного в свою защиту скажу что мобильной разработкой я занимаюсь более 15 лет и некоторый опыт в теме имею.
Чтож, давайте разберемся.

О каких данных всё время говорите? в макс приходит пуш для входа это максимум на данный момент. в ним ничего не хранится. Максимум это связь учетки макса = номер телефона и условный UIN на госуслугах. То есть без утечки с госуслуг от утечки не будет никакого смысла. такая утечка будет равна утечке с вотсапа или телеги, что опять делает макс как минимум не хуже.

Тут два слоя.

1. Сам по себе Макс, в случае его установки на телефон - собирает данные. Много данных. Там реально много всего: персональные (ФИО, пол, возраст, контакты, email), активности (входы, клики, отправленные файлы, черновики), системные (язык, ID устройств) и метаданные, включая IP-адреса. Приложение так же запрашивает разрешения на доступ к камере, микрофону, файлам и геолокации - и в целом это нормально - примерно такой же список данных вероятно собирает любой другой активный месседжер. Пользвателю остается лишь надеятся и верить что эти данные будут использоваться только для корректной работы приложения, а не для иных целей. Это нормально, когда пользователь сам принимает решение - ставить приложение или нет. Давать такие доступы приложению - или нет. Это подозрительно, когда такое приложение законодательно должно быть поставлено на все телефоны в стране и органы власти заставляют его использовать.

2. Слой второй - авторизационные пуши для банков и гос услуг. Это дополнительная единая точка отказа - в случае компроментации аккаунта месседжера может быть скомпроментированы вообще все сервисы - банки, гос.услуги и прочее. К тому же управлением аккаунтом Макса занимается частная компания (ВК) и она может (и случаи уже были) в одностороннем порядке заблокировать тебе доступ к получению авторизационных пушей от всех важных сервисов. Оно вам надо?

Про школы отдельно писал с примерами перечитайте, у вас не нашел что бы опровергало то что я сказал. Никого силой не загоняли, школа это муниципальное предприятие, они какой мессенджер хотят тот и устанавливают. Почему вообще они должны вас или кого бы то ни было слушать?

Я вам буквально привел пример когда людей грозят отчислить из интитута за неустановку сервиса - а вы говорите что не наши примера? И после этого это Я не вчитываюсь в ответы?

Тут уже откровенно безумие какое-то. Вы наверно не в курсе что сферум это не мессенджер. Точно так же как макс это не госуслуги.

В сферуме задолго до Макса УЖЕ был функционал месседжера. Макс не был нужен сферуму как месседжер. Его (Макса) добавление - не решает проблему пользователей.

Вы вообще понимаете о чем говорите? У них тоже закрытый код, а про "аудит" вообще сказка какая-то. Это иностранный мессенджер, кто проводит аудит? Что они проверяют? Как эта проверка влияет на положение мессенджера в России?

Да, я понимаю о чем говорю. А вы? В России действует какая то иная криптография? Фингерпринты по другому работают? Я могу собрать из сходников Android или айос клиента Телеги (убедившь в том из чего он состоит и как работает) - и он будет работать с серверами телеги. Я могу форкнуть Telegram Database Library и написать вообще свой собвтвенный клиент для телеги. Добавив туда фичи.
В случае с Максом - это не так. Так что кажется это вы не очень понимаете, о чем говорите.

А если вы про аудит самого приложения и алгоритмов его работы то по моему такого не существует. Ну и смысла в этом нет, не понятно кто будет такой аудит заказывать, и с какой радости компании открывать посторонним людям доступ к рабочему коду.

Это по вашему такого не существует. В случае с WhatsApp - клиентская криптография и протокол Signal проходили независимые академические и коммерческие аудиты, в случае с телегой MTProto открыто давно и аудировалось незавимыми исследователями много раз.

В общем я сам установил макс на старте, и сейчас на волне постов вижу от скольки проблем я себя избавил, у меня все работает. Сообщения отправляются, госуслуги не блокируются, мне не нужно ходить куда-то пешком что бы разблокировать госуслуги в страхе поставить новый мессенджер. Это и называется удобством по моему. У меня нет желания переубеждать тех кто свято верит что макс это плохо, а иностранный вотсап хорошо.

Отлично. Это ваше решение, ваши риски. Я же тоже не пытаюсь никому ничего продать и никого ни в чем убедить. Просто пользователь задал вопрос - почему нет - я ответил, почему нет. А дальше каждый сам принимает решения, вмеру своей собственной технической грамотности и приоритетов.

Этот взлом был совершен в промежутке между 2011 и 2013 годами

от этого он перестает быть взломом?

вскрытию большей части паролей от похищенных аккаунтов способствовала использование для их шифрования алгоритма MD5, который к нынешнему времени уже нельзя считать надежной защитой.

может быть от этого он перестает быть взломом?

Интересно, что более миллиона паролей пользователей Mail.ru имели вид «12345...» или «qwerty...», «1111...» и т.п., что сильно упростило их расшифровку.

То есть во взломе виноваты пользователи?

Основной мой тезис был такой

1. Взломы были. Их было больше чем один.

2. Ответственность за взломы была минимальная (см штраф в 60 тысяч рублей за 3.5 миллионов )

3. Потенциально ущерб от взлома с интеграцией Макса станет больше, чем до него.

сколько раз это происходило

ну вот публично я быстро нагуглил 7 эпиздодов. Этого вам кажется мало?

Что в этом плохого? Другие мессенджеры принадлежат мало того что частным, дак еще и зарубежным компаниям. Если выбирать из этих двух вариантов то пусть лучше max.

Поясню. Уровень доступа у этого приложения максимальный (как у государства), а уровень ответственности - минимальный (как у набора ООО, кем они по сути и являются). Если персональные данные с Макса утекут - то ВК заплатит штраф в 60к рублей (как она уже это делала https://www.forbes.ru/tekhnologii/489136-sud-ostrafoval-vk-z...). При этом если эта ООО решит тебя забанить в своем месседжере - она имеет это право сделать без обьяснения причин, и вообще послать всех нахуй.

Никакой ответственности. Максмимальные возможности.

Во первых никого не заставляют. Есть государство, у него есть мессенджер, кто не хочет может не пользоваться, это уже 1000 раз даже тут на пикабу объяснялось.

Госдума в декабре сразу в двух чтениях приняла поправки в Жилищный кодекс, обязывающие вести чаты многоквартирных домов именно в национальном мессенджере. Требуют устанавливать Max от своих сотрудников и руководители многих государственных или муниципальных структур. Пруф. https://sozd.duma.gov.ru/bill/928725-8#bh_histras

С 1 сентября мессенджер Max станет обязательным для предустановки на продаваемые в России смартфоны (пруф https://t-j.ru/news/max-on-your-phone/)

23 октября 2025 года издание E1.RU сообщило, что студентам колледжа имени Ползунова в Екатеринбурге пригрозили отчислением за отказ от установки мессенджера MAX (пруф https://www.e1.ru/text/education/2025/10/23/76088087/)

То есть все таки заставляют, даже тех, кто не хочет.

Ради любопытства, без подъебов, посмотрите какие разрешения запрашивают телега и вотсап. (спойлер - им нужно больше разрешений)

Вопрос же не в количестве разрешений. Я специально отметил что любому месседжеру нужно много разрешений для работы. Это нормально.

Обычно месседжеры или имеют частично открытый код, или проходят регулярный аудит, или имеют длительную хорошую репутацию. Все эти вещи помогают доверию, пониманию того что эти разрешения используются не во вред пользователю, а только для работы месседжера.

В случае с Максом - это не так. Код не открыт. Аудита не было. А история компании изобилует нарушениями.

Вообще отдельно про школы хочу сказать. Удивительно что у нас нет волны постов в защиту макса от учителей. Вот я представляю Хочу я детям задание скинуть и делаю группу в телеге. А мне бабка говорит "У меня нет телеги, скинь в вотсап" кидаешь ей отдельно в WA. потом еще одна приходит и говорит что у нее только вибер, херали вы мне тут навязываете, кидайте там итд. Сейчас сделали один для всех, гос образца. Спасибо.

Вы наверное не в курсе, но буквально пару лет назад решили сделать единый и стандартный месседжер для всех учителей и учеников. Сферум. Попилили денег, сделали, с трудом загнали туда людей. Сейчас выгоняют в макс. То есть нет, Макс - не делает лучше и для этой целевой группы.

Я прошелся не по всем, а где можно оперативно ответить, что бы глубоко не копать. А так по всем пунктам можно пройтись. Но для меня основной критерий это разрешения. Если вы про это говорите, то вы или умышленно врете, или просто ретранслируете ложь или глупость других людей, а значит мнение ваше внушенно или заинтересовано.

Пройдитесь по всем. По поводу разрешений я уже ответил, проблема не в их количестве, а в том как они применяются.

То есть когда запускали вотсап или снапчат - отключали скайп и аську? Но ведь нет. Только в Китае такое было.

Формат и логика идентификационных ключей и fingerprints идентичны Signal. Не «похожие», а структурно совпадающие.

Ну и аудит они не раз проходили. В отличии от.

Зачем думать

Вас таки в гугле забанили?)

2014 год: Утекли пароли к почте на Яндексе и Mail.ru (https://www.kaspersky.ru/blog/utekli-paroli-k-pochte-na-yand...)

2016: Украдены учетные данные и пароли 25 млн пользователей Mail.ru

(https://www.tadviser.ru/index.php/Компания:Mail.ru#2016:_.D0.A3.D0.BA.D1.80.D0.B0.D0.B4.D0.B5.D0.BD.D1.8B_.D1.83.D1.87.D0.B5.D1.82.D0.BD.D1.8B.D0.B5_.D0.B4.D0.B0.D0.BD.D0.BD.D1.8B.D0.B5_.D0.B8_.D0.BF.D0.B0.D1.80.D0.BE.D0.BB.D0.B8_25_.D0.BC.D0.BB.D0.BD_.D0.BF.D0.BE.D0.BB.D1.8C.D0.B7.D0.BE.D0.B2.D0.B0.D1.82.D0.B5.D0.BB.D0.B5.D0.B9_Mail.ru)

2016: Данные более 100 млн аккаунтов «Вконтакте» продаются в сети за 1 биткоин (https://habr.com/ru/articles/394973/)

2018 «ВКонтакте» сообщила об утечке личных сообщений 400 пользователей соцсети (https://www.gazeta.ru/tech/2018/03/07/11674585/vk_messages_l...)

2022 В Сети обнаружена открытая база данных «ВКонтакте» (https://securitymedia.org/news/v-seti-obnaruzhena-otkrytaya-...)

За 2025 год в открытый доступ утекли 710 млн записей с персональными данными россиян (https://www.interfax.ru/russia/1003172)

Но только почему-то, если в России это происходит, это плохо.

Это кто вам такое сказал? Это везде плохо. Я просто имею только гражданство России - поэтому меня проблемы этой страны волнуют чуть больше, чем проблемы других стран.

Вообще на всех.

Уже не раз обсуждали куда выходят контакты. Это все полностью государсиво

То есть Общество с ограниченной ответственностью «Коммуникационная платформа» приналдежит государству?

Нет, оно принадлежит ООО «В Контакте»

Может быть ООО «В Контакте» принадлежит государству?

Нет, оно принадлежит ООО «ВК»

Может быть ООО «ВК» принадлежит государству?

Нет, оно принадлежит ООО «КОМПАНИЯ ВК».

Может быть ООО «КОМПАНИЯ ВК» принадлежит государству?

Опять нет. Она приналдежит МКПАО «ВК».

Может быть МЕЖДУНАРОДНАЯ КОМПАНИЯ ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО «ВК» принадлежит государству?

Опять же нет. Где вы там государство увидели?

Это приложение специально создавали и продолжают разрабатывать для того, чтобы внедрить в государственную и социальную структуру, дабы люди могли коммуницировать. Почему его нельзя использовать по прямому назначению- непонятно

Да можно, пользуйтесь, кто то против разве?

Вот почему в это приложение насильно надо людей загонять? Почему бы не сделать его действительно государственным? Но не думаю что у вас есть ответы на эти вопросы.

Можно, а зачем? это будет вранье.

Ватсап не замедлял аську, при выходе. Вотсап не позиционируется как государственный месседжер. Вотсам имеет сквозное ширфование и открытый протокол шифрования Signal Protocol, который каждый может проверить.

Вы можете читать так, как вам удобно)

протокол закрытый

Ок, я лично вам его открыл, смотрите https://github.com/signalapp

Да я же не против. Если кто то хочет пользоваться Максом - пущай пользуется. Я увидел вопрос, ответил, а тут народу понабежало, меня переубеждать. Я никого не планирую агитировать отказываться от макса, оно мне надо?) Хочется - пользуйтесь. Я пас)

Ты ведь сейчас не по-настоящему ?? Ты точно пользовался теми Госуслугами, которые лет 10-15 назад были ??

Я даже фидонетом пользовался, я вообще старый и многое застал. Гос.услугами пользовался с момента их появления. Да, они были не идеальны - но сильно лучше чем пойти (нет, даже не в МФЦ, их тоже тогда не было вроже, а в какой нить окошко гос.структуры с непроизномимым названием, и у которых режим работы - 2 часа в високосный февраль)

Я приравниваю один продукт компании с другим продуктом компании. Вероятно он работает на одних и тех же базах, и может даже обслуживается одними и теми же людьми. В начале 10ых я работал в Мейлру - так и было. Может быть конечно сейчас все поменялось, но вряд ли.

Я прочитал. И не вижу тут никакой ошибки свидетельств. Если вы видите - поясните.

"Суд в Москве оштрафовал VK на 60 000 рублей за утечку персональных данных. В открытый доступ попали данные 3,5 млн пользователей Mail.ru, на архив обратили внимание в январе 2023 года. Суд решил, что VK неправомерно предоставила доступ к своей базе данных"

Можно, а зачем? (с) В гугле вроде никого не забанили пока.

"Суд в Москве оштрафовал VK на 60 000 рублей за утечку персональных данных. В открытый доступ попали данные 3,5 млн пользователей Mail.ru, на архив обратили внимание в январе 2023 года. Суд решил, что VK неправомерно предоставила доступ к своей базе данных"

Вот например. Или тут Утечка персональных данных ВК кейс описан

Да изи)

если доживу конечно

Это называется "Ошибка анекдотических свидетельств" - когнитивное искажение, когда человек:

- опирается на личный опыт, отдельные истории;

- игнорирует статистику, исследования, выборки;

- считает свой опыт «достаточным доказательством».

Пример

«Я курю 30 лет и здоров — значит курение не вредно».

Если вы подумаете - вы найдете еще несколько вариантов решения этой проблемы)